Partage de sessions de trois applications web avec Java EE

Bonjour,je dispose trois web app hébergées dans un même serveur d'application GlassFish(une jvm).
Les web app sont déclarées avec des contextes différents.
1. La première web app gère les utilisateurs de l'application donc l'authentification des utlisateurs.
2. A partir de cette dernière , on a un onglet qui nous permet de se rediriger vers l'autre application.
3. Idem pour la dernière web app.

La question est la suivante:

Comment faire pour qu’un utilisateur qui s'authentifie avec la première web app puisse naviguer dans les autres web app sans perdre sa session et idem pour les autres???

Tu devrais regarder le mot clé SSO sur google (Single Sign On). Plutôt que de réinventer la roue regarde ce qui existe déjà.

Un lien vers une page intéressante sur developpez.com : http://aldian.developpez.com/tutorie...lisee-sso-cas/

ouais, si il est dans un même serveur glassfish, cas c'est un peu overkill :)

Il suffit de mettre dans la configuration du serveur http de glassfish

Code:

---

1 2 3 4

<virtual-server ...> <property name="sso-enabled" value="true"/> </virtual-server>

---

https://glassfish.java.net/javaee5/s...y/faq.html#sso


Note que l'authentification est unique, mais les sessions sont séparées! L'utilisateur n'aura pas à s'authentifier à chaque fois, mais n'espère pas partager des objets entre les applications comme ça.

Pour le SSO avec le protocole CAS, j'ai consulté le tutoriel mais le problème en ai que pour ce cas, les web apps ne sont pas hébergées dans un serveur d'application,c'est le serveur Tomcat qui est utilisé ( GlassFish dans mon cas)

De plus, pour mon cas, l’authentification est géré par le serveur d'application et non pas par le serveur CAS.

Donc cette solution ne répond pas à ma question.

Je veux si possible une solution qui est beaucoup plus léger. J'ai pensé à l'utilisation des cookies ou à l'stockage des informations d'authentification en base de données, mais pour ces solutions

j'ai pas trop compris le procédé.

Pourrais-vous m'aidez?????

Comme tu le dit, tu fais l'authentification dans le serveur. Donc je répète la solution parce que visiblement tu as du mettre un cache sur ton écran:

Citation:

---

Envoyé par tchize_

Il suffit de mettre dans la configuration du serveur http de glassfish

Code:

---

1 2 3 4

<virtual-server ...> <property name="sso-enabled" value="true"/> </virtual-server>

---

https://glassfish.java.net/javaee5/s...y/faq.html#sso


Note que l'authentification est unique, mais les sessions sont séparées! L'utilisateur n'aura pas à s'authentifier à chaque fois, mais n'espère pas partager des objets entre les applications comme ça.

---

Bonjour, j'ai essayé avec la solution comme tu l dis.

J'ai ajouté le code suivant dans le fichier domain.xml de GlassFish :


<virtual-server ...>
<property name="sso-enabled" value="true"/>
</virtual-server>

Et après la suite c'est quoi???
Je comprend pas si ça règle mon problème.
Et aussi, vous dites que l'authentification est unique mais les sessions sont séparées.
Nous voulons que la même session de l'utilisateur soit partagée dans tous les web apps.

Et puis, ben tu te loggue sur la première application, et tu verra que la deuxième ne te demandera pas de t'authentifier, elle te reconnaitra tout de suite, et inversément.

Le partage de session n'est pas possible. Les session contiennent des objets, ces objets sont liés à des classes, ces classes sont liées à des classloaders et chaque application web a un classloader séparé. Même si tu arrivais à utiliser la même session dans trois applications, comment l'application B interprêterait les objets ajoutés par l'application A? Elle ne connait même pas les classes qui sont concernées. Elle ne peux pas typcaster puisqu'elle ne connait pas la classe. Si tu dois partager les objets entre les applications, il est temps de te poser la question de savoir pourquoi ces applications sont séparées au lieu d'être une seule application ....

Sauf s'il n'est pas nécessaire de s'authentifier pour accéder aux autres applications.Sinon comme le dit tchize_ je ne vois pas comment la même session puisse être reconnu par toutes les 3.

Bonjour tchize,
Je comprends que la question n'a pas été bien posée.
En faite, j'ai une application qui comprends trois modules A,B,C.
Les modules ont des dépendances : Le module B dépend de A et le module C dépend de B.
Maintenant, pour le développement de chacune des modules, nous avons opté pour l'architecture d'un projet modulaires dans Maven permettant de déclarer un méta-projet qui correspond au regroupement de plusieurs sous-projets Maven.
Ainsi, dans notre cas, on a pour chaque meta-projet, un sous projet pour la partie persistance, un autre pour le DAO et un pour la partie web.
Cependant, pour la dépendance entre les projets( entre le A et B), on embarque le sous-projet EJB du module A sur celui du module B en ajoutant la dépendance sur le fichier pom.xml de B. Et du coup la question à savoir comment l'application B interpréterait les objets ajoutés par l'application A ne se pose pas? L'application B connait les classes qui sont concernées.